Analyste Vulnérabilités: Preuves d’Exploitation Automatisées

Orange; Châtillon; On-site; EUR 10,000 - 19,000; Full time

Job summary

Orange recherche un stagiaire master en informatique ou cybersécurité pour rejoindre l'équipe NSS. Vous étudierez et développerez des techniques d'analyse statique et dynamique afin de vérifier l'exploitabilité des vulnérabilités (CVE) dans du code source et de générer des preuves d'exploitabilité.

Vous travaillerez sur des chaînes d'analyse, cas complexes et réaliserez un PoC appliqué à des projets open source, avec rapport détaillé.

Qualifications

• Bac +5 en informatique ou réseau avec spécialisation cybersécurité
• Connaissances en analyse statique et dynamique de code
• Bonne maîtrise du français et de l'anglais, autonomie et esprit d’initiative

Responsibilities

• Étudier l'état de l'art des techniques d'analyse statique et dynamique appliquées à la sécurité
• Concevoir une chaîne d'analyse pour déterminer si un chemin d'exécution atteint une vulnérabilité
• Développer un mécanisme de génération de preuves d’exploitabilité
• Traiter les cas complexes limitant la précision de l’analyse
• Construire un corpus de validation et mesurer précision par rapport à la vérité terrain
• Réaliser un PoC appliqué sur des projets open source et générer un rapport de preuve d’exploitabilité

Skills

Analyse statique et dynamique de code

Développement C

Développement Go

Développement Rust

Développement Shell

Systèmes GNU+Linux

Virtualisation KVM et Kubernetes

Langues Français Anglais

Education

Bac +5 en informatique ou réseau (École d’ingénieur ou université)

Tools

CodeQL

Joern

Semgrep

Oligo Security

Job description

Orange recherche un stagiaire master en informatique ou cybersécurité pour rejoindre l'équipe NSS. Vous étudierez et développerez des techniques d'analyse statique et dynamique afin de vérifier l'exploitabilité des vulnérabilités (CVE) dans du code source et de générer des preuves d'exploitabilité.

Vous travaillerez sur des chaînes d'analyse, cas complexes et réaliserez un PoC appliqué à des projets open source, avec rapport détaillé.